Der Bildschirm für Allgemeine Einstellungen ist der Ort, an dem Sie Suchmethoden auswählen, Dynamischer Intelligenzmodus aktivieren und Überwachungsstufe konfigurieren können.
Bei der Suche nach Sicherheitsrisiken können Trend Vision One Endpunkt-Sicherheitsagenten eine von zwei Suchmethoden anwenden: Die Suchmethoden sind intelligente Suche und
herkömmliche Suche.
-
Intelligente SucheTrend Vision One Endpunkt-Sicherheitsagenten, die die intelligente Suche anwenden, werden in diesem Dokument als Agents mit intelligenter Suche bezeichnet. Smart Scan Agents nutzen die lokale Suche und webbasierte Abfragen, die von File-Reputation-Diensten bereitgestellt werden.
-
Herkömmliche SucheAgents, die keine intelligente Suche durchführen, werden als Agents der herkömmlichen Suche bezeichnet. Ein Agent der herkömmlichen Suche speichert alle Trend Vision One Endpunkt-Sicherheitsagent-Komponenten auf dem Endpunkt und durchsucht alle Dateien lokal.
Bevor Sie die Suchmethoden ändern, überprüfen Sie Richtlinien für das Wechseln der Suchmethoden.
WichtigDer Dynamische Intelligenzmodus unterstützt nur Agenten, die auf Windows 64-Bit (x86-64)
Endpunkten bereitgestellt werden.
Um die maximale Sicherheitsfähigkeit zu gewährleisten, aktivieren Sie die Funktionen
Anti-Malware, Verhaltensüberwachung, Vorausschauendes Maschinenlernen und Verdächtige
Verbindung.
|
Zusätzlich zur Auswahl der Suchmethode können Sie auch den Dynamischen Intelligenzmodus
aktivieren oder das Überwachungsniveau manuell konfigurieren.
Durch Aktivieren des Dynamischen Intelligenzmodus kann der Agent die Überwachungsstufen
automatisch anpassen, um Sicherheitsreaktionen basierend auf der Analyse erkannter
Bedrohungen, Benutzerverhalten und Systemkontext zu optimieren. Mit aktiviertem Dynamischen
Intelligenzmodus werden die Erkennung- und Prävention-Stufen vom Agenten in den Allgemeinen Einstellungen, der Verhaltensüberwachung, dem
Vorausschauenden Maschinenlernen und der Verdächtigen Verbindung automatisch angepasst.
Das Überwachungsniveau ist der Grad der Wachsamkeit und Strenge, der bei der Erkennung
und Reaktion auf mögliche Bedrohungen angewendet wird. Eine Erhöhung des Niveaus steigert
die Empfindlichkeit des Sensors, was die Anzahl der Erkennungen und Warnungen erhöht.
Höhere Niveaus ermöglichen eine strengere Überwachung, um bei Situationen wie laufenden
Bedrohungsuntersuchungen zu helfen, können jedoch eine große Anzahl nicht wesentlicher
Protokolle erzeugen und die Leistung des Endpunkts beeinträchtigen. Trend Micro empfiehlt,
das Überwachungsniveau auf 2 - Moderat einzustellen, um relevantere Daten mit minimaler
Auswirkung auf Ihre Endpunkte auszugleichen. Einige Komponenten, die von höheren Überwachungsniveaus
verwendet werden, sind nicht auf allen Plattformen verfügbar.
